기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# `AWS-CreateEncryptedRdsSnapshot`
<a name="create-encrypted-rds-snapshot"></a>

**설명**

`AWS-CreateEncryptedRdsSnapshot` 실행서는 암호화되지 않은 Amazon Relational Database Service(RDS) 인스턴스에서 암호화된 스냅샷을 생성합니다.

[이 자동화 실행(콘솔)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-CreateEncryptedRdsSnapshot)

**문서 유형**

자동화

**소유자**

Amazon

**플랫폼**

데이터베이스 수

**파라미터**
+ AutomationAssumeRole

  유형: 문자열

  설명: (선택 사항) 사용자를 대신하여 Systems Manager Automation을 통해 작업을 수행할 수 있도록 허용하는 AWS Identity and Access Management (IAM) 역할의 Amazon 리소스 이름(ARN)입니다. 역할을 지정하지 않은 경우, Systems Manager Automation에서는 이 실행서를 시작하는 사용자의 권한을 사용합니다.
+ DBInstanceIdentifier

  유형: 문자열

  설명: (필수) 스냅샷을 생성하려는 Amazon RDS 인스턴스의 ID입니다.
+ DBSnapshotIdentifier

  유형: 문자열

  설명: (선택 사항) Amazon RDS 스냅샷의 이름 템플릿입니다. 기본 이름 템플릿은 {{DBInstanceIdentifier-yyyymmddhhmmss입니다}}.
+ EncryptedDBSnapshotIdentifier

  유형: 문자열

  설명: (선택 사항) 암호화된 스냅샷의 이름입니다. 기본 이름은에 추가된 `DBSnapshotIdentifier` 파라미터에 대해 지정하는 값입니다`-encrypted`.
+ 인스턴스 태그

  유형: 문자열

  설명: (선택 사항) DB 인스턴스에 추가할 태그입니다. (예: Key=tagKey1,Value=tagValue1;Key=tagKey2,Value=tagValue2)'
+ KmsKeyId

  유형: 문자열

  기본값: `alias/aws/rds`

  설명: (선택 사항) 스냅샷을 암호화하는 데 사용할 고객 관리형 키의 ARN, 키 ID 또는 키 별칭입니다.
+ SnapshotTags

  유형: 문자열

  설명: (선택 사항) 스냅샷에 추가할 태그입니다. (예: Key=tagKey1,Value=tagValue1;Key=tagKey2,Value=tagValue2)'

**필수 IAM 권한**

실행서를 성공적으로 사용하려면 `AutomationAssumeRole` 파라미터에 다음 작업이 필요합니다.
+ `rds:AddTagsToResource`
+ `rds:CopyDBSnapshot`
+ `rds:CreateDBSnapshot`
+ `rds:DeleteDBSnapshot`
+ `rds:DescribeDBSnapshots`

**문서 단계**
+ `aws:executeScript` - `DBInstanceIdentifier` 파라미터에서 지정하는 DB 인스턴스의 스냅샷을 생성합니다.
+ `aws:executeScript` - 이전 단계에서 생성된 스냅샷이 존재하고 인지 확인합니다`available`.
+ `aws:executeScript` - 이전에 생성한 스냅샷을 암호화된 스냅샷에 복사합니다.
+ `aws:executeScript` - 이전 단계에서 생성된 암호화된 스냅샷이 존재하는지 확인합니다.

**출력**

CopyRdsSnapshotToEncryptedRdsSnapshot.EncryptedSnapshotId - 암호화된 Amazon RDS 스냅샷의 ID입니다.